ZeroLogon

ZeroLogon CVE-2020-1472 C++ 버전, 이 도구는 머신 계정의 비밀번호를 직접 재설정하며, 복구 기능이 없습니다. 실제 공격 상황에서는 주의해서 사용하세요. BOF 버전 참조: ZeroLogon-BOF에서 변경된 단일 파일 EXE 버전, 컴파일 후 약 200KB로, 극한 환경에서 취약점을 이용하기에 적합합니다...

BIT-MOODLE-2026-102586 Moodle: xss via password reset link due to insufficient username escaping

A flaw was found in Moodle. Insufficient sanitization of username input on the password reset page allows a remote attacker to conduct a cross-site scripting XSS attack. By convincing an unauthenticated user to access a specially crafted password reset link, an attacker could execute arbitrary...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in the Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in cifs-utils

It was discovered that cifs-utils’ mount.cifs function invoked a shell when requesting the Samba password, which could be exploited to inject arbitrary commands. An attacker who had special permissions, such as those through sudo rules, could use this vulnerability to escalate their privileges...

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232...

CVE-2020-25078

CVE-2020-25078 使い方 説明 攻撃URLは同じディレクトリ内のip.txtに置いてください 攻撃IPはip.txtと同じディレクトリに配置されます ターミナルログ root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80 https://xxx.xxx.xxx.xxx:8080...

KeePass-dump-py

KeePass-dump-py KeePass 2.X 마스터 비밀번호 덤퍼 CVE-2023-32784 POC를 Python으로 재작성한 것입니다. 취약점 및 공격 과정에 대한 자세한 내용은 원본 POC를 참조하십시오. 이 스크립트의 기능: 1. KeePass 프로세스가 실행 중인지 확인하고, 그렇지 않으면 KeePass를 실행합니다. 2. WerFault를 사용하여 KeePass 프로세스를 덤프합니다 LSASSY에서 가져온 코드 스니펫 사용. 3. 프로세스 덤프에서 비밀번호를 검색합니다...

CVE-2019-9053-port-py3

CVE-2019-9053 익스플로잇 - Python 3 이것은 CMS Made SimpleCMSMS 2.2.10 이전 버전을 대상으로 하는 CVE-2019-9053 익스플로잇의 Python 3 포트입니다. 이 취약점은 뉴스 모듈 인터페이스를 통한 SQL 인젝션을 허용합니다. 예제 출력 TryHackMe Simple CTF Challenge에서 테스트되었습니다. 설명 이 익스플로잇은 CMS Made Simple 뉴스 모듈의 SQL 인젝션 취약점을 이용합니다. 수행할 수 있는 작업은 다음과 같습니다: CMS 솔트 추출 관리자 사용...

CVE-2018-13341

CVE-2018-13341 이 도구는 CVE-2018-13341을 악용하기 위한 것입니다. 대상 장치의 MAC 주소를 사용하여 "crengsuperuser" 숨겨진 계정의 비밀번호를 복구할 수 있습니다. 이 계정은 높은 권한을 가지며 SUDO 명령어를 실행할 수 있습니다. Crestron Toolbox 프로토콜CTP은 TSW-XX60 장치에서 포트 41795 에 접속하여 연결할 수 있습니다. nc -C w.x.y.z 41795 TSW-760 Control Console TSW-760 estat The EST command ha...

CVE-2017-13872-Patch

CVE-2017-13872-Patch 이 소프트웨어를 다운로드하여 실행하면 루트 사용자에 대한 새 비밀번호를 요청합니다. 비밀번호는 다를 수 있지만, 기본 옵션에서는 관리자 비밀번호와 동일하다고 생각합니다. 업데이트 OS를 업그레이드하여 버그를 수정할 수 있습니다...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748 - HotelDruid 3.0.7의 교차 사이트 요청 위조CSRF 취약점 설명 HotelDruid 3.0.7의 gestioneutenti.php 엔드포인트에 있는 교차 사이트 요청 위조CSRF 취약점으로 인해 공격자는 출처 또는 리퍼러 검증 부재와 CSRF 토큰의 부재를 악용하여 인증된 사용자를 대신해 승인되지 않은 작업예: 사용자 비밀번호 수정을 수행할 수 있습니다. 영향 승인되지 않은 비밀번호 변경: 공격자가 사용자 비밀번호를 덮어쓰기하여 계정 완전 탈취로 이어질 수 있습니다. 세션 라이딩: 공격...

CVE-2024-57429

CVE-2024-57429 PHPJabbers Cinema Booking System v2.0의 pjActionUpdate 함수에 있는 사이트 간 요청 위조CSRF 취약점으로, 원격 공격자가 인증된 관리자를 속여 승인되지 않은 요청을 제출하게 함으로써 권한을 상승시킬 수 있습니다. 영향: 이 CSRF 취약점을 악용하면 다음과 같은 무단 작업이 발생할 수 있습니다. 관리자의 비밀번호를 변경하여 사실상 관리자를 잠그는 행위. 사용자 역할을 업데이트하여 공격자의 권한을 관리자로 상승시키는 행위. 익스플로잇 - 개념 증명POC 사이트...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG "success":true なぜ機能するのか ハンドラは非認証ユーザー向けに登録されている single-sign-on-for-tng.php v2.0.0 内: addaction'wpajaxssoproces...

By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: Branda 플러그인 - 계정 탈취를 통한 인증되지 않은 권한 상승 개요 CVE ID : CVE-2026-11551 CVSS 점수 : 9.8 치명적 영향 대상 : Branda – White Label & Branding = 3.4.29 패치됨 : 3.4.31 공개일 : 2026년 6월 19일 취약점 설명 WordPress용 Branda 플러그인은 버전 3.4.29를 포함한 모든 버전에서 계정 탈취를 통한 권한 상승에 취약합니다. 이는 플러그인이 비밀번호를 업데이트하기 전에 사용자의 신원을 제대로...

keysweeper

KEYSWEEPER // SIGINT // SAMY.PL // REL TO ALL // APPLIED HACKING KeySweeper KeySweeper は、動作するUSB壁充電器に偽装されたステルス性の高いArduinoベースのデバイスで、周辺のMicrosoftワイヤレスキーボードからすべてのキーストロークをワイヤレスかつパッシブに傍受、復号、記録し、GSM経由で報告します。...

pmp-exploit

pmp-exploit 이 익스플로잇은 Password Manager Pro 내에서 발견된 권한 상승 취약점을 악용하여 일반 사용자를 SuperAdmin으로 승격시킨 다음 애플리케이션에 저장된 비밀번호와 파일을 다운로드합니다. 영향받는 시스템 제품 : ManageEngine Password Manager Pro 회사 : ZOHO Corp. 빌드 번호 : 8.1 및 이전 버전일 가능성이 있음 영향받는 버전 : 8102 및 이전 버전일 가능성이 있음 사용법 올바르게 실행하려면 다음 구문이 필요합니다. pmp-getthemall.py...

nmap-nse-scripts

Repository for NSE Nmap Scripting Engine development. You will find my scripts including non-official ones, libraries, resources and other related material from my workshops. NSE（Nmap Scripting Engine）開発用リポジトリです。私のスクリプト（非公式のものを含む）、ライブラリ、リソース、およびワークショップの関連資料がここにあります。 TODO -Finishing SMB2 NSE libra...

CVE-2023-26984

CVE-2023-26984 취약점 설명: Peppermint v0.2.4의 비밀번호 재설정 기능에서 발생한 문제로, 공격자가 조작된 요청을 통해 Tickets 페이지의 이메일과 비밀번호에 접근할 수 있습니다. 공격 벡터: 공격자는 사용자 역할로 로그인한 후 비밀번호를 재설정해야 합니다. 그런 다음 트래픽을 가로채어 id를 관리자 역할이나 다른 사용자로 변경합니다. 공격자가 티켓을 생성하면 Tickets 페이지의 이메일과 비밀번호를 볼 수 있습니다. 이후 공격자는 새 비밀번호로 관리자 계정에 로그인할 수 있습니다. 영향받는 대상...

Exploit-CVE-2011-2523

README : VSFTP 2.3.4 취약점 익스플로잇 이 Python 스크립트는 VSFTP 2.3.4 버전에 있는 백도어 취약점을 익스플로잇하기 위해 설계되었습니다. 이 익스플로잇은 해당 VSFTP 버전을 실행 중인 시스템에 대한 무단 접근을 허용합니다. 사용법 이 익스플로잇 스크립트를 사용하려면 다음 단계를 따르십시오: 리포지토리 복제: 익스플로잇 스크립트가 포함된 리포지토리를 로컬 머신에 복제하십시오. 종속성 설치: 필요한 종속성이 설치되어 있는지 확인하십시오. 이 스크립트는 pwn 라이브러리를 사용합니다. pip를 사용...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce 부적절한 권한 할당 / 권한 상승 요약 이 저장소는 WordPress 플러그인 Hippoo Mobile App for WooCommerce 에 영향을 미치는 부적절한 권한 할당 취약점인 CVE-2026-49060을 재현 및 검증하기 위한 로컬 Docker 실습 환경을 포함하고 있습니다. 취약한 동작은 Hippoo의 복제된 REST API 네임스페이스를 통해 노출됩니다:text /wc-hippoo/v1/ext/ 취약한 대상에서는 인증되지 ...